AEPD sanciona a USO CL por enviar correo navideño sin utilizar copia oculta, exponiendo datos personales de destinatarios

Resolución PA-00007-2024
Firmado 2025-11-23T00:00:00Z
Enlace 📋

El expediente trata sobre una reclamación presentada por la recepción de un correo electrónico enviado por la Unión Sindical Obrera de Castilla y León (USO CL) a múltiples destinatarios sin utilizar la funcionalidad de copia oculta (CCO). Esto permitió que las direcciones de correo electrónico de los destinatarios fueran visibles para todos, incluyendo nombres y apellidos en algunos casos.

El correo, enviado el 21 de diciembre de 2023, contenía una felicitación navideña y fue remitido desde la dirección «ensenanza.valladolid@castillayleon.uso.es». Entre los destinatarios había direcciones corporativas y personales, lo que vulneró la confidencialidad de los datos personales.

USO CL argumentó que el incidente fue menor y sin intencionalidad, y que se tomaron medidas correctoras inmediatamente. Sin embargo, se determinó que la falta de uso de la opción CCO constituyó una infracción del principio de confidencialidad establecido en el artículo 5.1.f del Reglamento General de Protección de Datos (RGPD).

Como resultado, se decidió dirigir un apercibimiento a USO CL por la infracción cometida. Además, se ordenó a la entidad que, en un plazo de un mes, implementara y acreditara las medidas necesarias para garantizar el uso adecuado de la opción de copia oculta en futuros envíos de correos electrónicos. La entidad fue advertida de que no cumplir con estas medidas podría resultar en un procedimiento administrativo sancionador adicional.